PyPI已完成项目页面改版，新增更清晰的安全信号功能，包括显示发布来源状态和文件级数字证明的新安全标签页。此次更新与Kabu Creative合作开发，基于OpenSSF证明指南制定，旨在帮助用户更好地评估包的安全性以应对日益增长的供应链威胁。
背景
PyPI托管超过50万个软件包，近年来供应链攻击问题日益突出，于2024年推出数字证明功能以验证发布来源，但用户认知度较低。
- 来源
- Lobsters
- 发布时间
- 2026年11月10日 05:45
- 评分
- 7.0 / 10
PyPI已完成项目页面改版，新增更清晰的安全信号功能，包括显示发布来源状态和文件级数字证明的新安全标签页。此次更新与Kabu Creative合作开发，基于OpenSSF证明指南制定，旨在帮助用户更好地评估包的安全性以应对日益增长的供应链威胁。
PyPI托管超过50万个软件包，近年来供应链攻击问题日益突出，于2024年推出数字证明功能以验证发布来源，但用户认知度较低。